جزئیات آسیبپذیری
CVE-2017-5689
بهرهبرداری فعال
Intel Active Mangement Technology
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology (SBT).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Intel Corporation | Intel Active Mangement Technology, Intel Small Business Technology, Intel Standard Manageability | fixed in versions 6.2.61.3535, 7.1.91.3272, 8.1.71.3608, 9.1.41.3024, 10.0.55.3000, 11.0.25.3001, an | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۲- https://www.tenable.com/blog/rediscovering-the-intel-amt-vulnerability x_refsource_MISC
- https://downloadmirror.intel.com/26754/eng/INTEL-SA-00075%20Mitigation%20Guide-Rev%201.1.pdf x_refsource_CONFIRM
- http://www.securityfocus.com/bid/98269 vdb-entryx_refsource_BID
- http://www.securitytracker.com/id/1038385 vdb-entryx_refsource_SECTRACK
- https://security.netapp.com/advisory/ntap-20170509-0001/ x_refsource_CONFIRM
- https://www.embedi.com/files/white-papers/Silent-Bob-is-Silent.pdf x_refsource_MISC
- https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr x_refsource_CONFIRM
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03754en_us x_refsource_CONFIRM
- http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html x_refsource_CONFIRM
- https://www.embedi.com/news/mythbusters-cve-2017-5689 x_refsource_MISC
- https://cert-portal.siemens.com/productcert/pdf/ssa-874235.pdf x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-5689 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۲/۱۲
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- intel
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۰/۱۱/۰۸
- مهلت رفع
- ۱۴۰۱/۰۵/۰۶
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۹۲٫۱۸٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-269Improper Privilege Management